CentOS7下firewalld开放端口及相关研究

firewalld 23333 637℃ 0评论

奇怪的老司机更换成CentOS7系统装好服务后reboot,后来发现页面打不开,ssh也登不上了,后来想到是防火墙的问题,ssh改了非标准端口导致被丢弃,控制台将其打开即可。

防火墙配置文件位于/etc/firewalld/zones/

通过下列命令增加端口,我这使用80和443提供服务。–permanent参数表示永久有效,不加此参数则重启后失效。

firewall-cmd –zone=public –add-port=80/tcp –permanent

firewall-cmd –zone=public –add-port=443/tcp –permanent

firewall-cmd –zone=public –add-port=72521/tcp –permanent

添加完规则后可使用firewall-cmd –reload重载规则,也可以systemctl reboot firewalld.service重启防火墙。

如需删除规则,可使用下列命令

firewall-cmd –zone= public –remove-port=80/tcp –permanent

下面是一些常用命令

查看版本 firewall-cmd –version

查看帮助 firewall-cmd –help

显示状态 firewall-cmd –state

查看所有打开的端口 firewall-cmd –zone=public –list-ports

更新防火墙规则 firewall-cmd –reload

查看区域信息 firewall-cmd –get-active-zones

查看指定接口所属区域 firewall-cmd –get-zone-of-interface=eth0

丢弃所有包 firewall-cmd –panic-on

取消丢弃状态 firewall-cmd –panic-off

查看是否丢弃 firewall-cmd –query-panic

查看默认域 firewall-cmd –get-default-zone

查看活动域 firewall-cmd –get-active-zones

本文链接地址: CentOS7下firewalld开放端口及相关研究

转载请注明:蛋疼实验室 » CentOS7下firewalld开放端口及相关研究

喜欢 (0)
发表我的评论
取消评论

*

表情 签到

Hi,请填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址